توثيق1.4.2. وضع الطب الشرعي
بشكل عام ، عند القيام بعمل جنائي على نظام ما ، فأنت تريد تجنب أي نشاط من شأنه أن يغير البيانات الموجودة على النظام الذي تم تحليله بأي شكل من الأشكال. لسوء الحظ ، تميل بيئات سطح المكتب الحديثة إلى التدخل في هذا الهدف من خلال محاولة التحميل التلقائي لأي قرص (أقراص) يكتشفونه. لتجنب هذا السلوك ، يحتوي Kali Linux على وضع الطب الشرعي الذي يمكن تمكينه من قائمة التمهيد: سيعطل كل هذه الميزات.
يعد النظام المباشر مفيدًا بشكل خاص لأغراض الطب الشرعي ، لأنه من الممكن إعادة تشغيل أي جهاز كمبيوتر في نظام Kali Linux دون الوصول إلى الأقراص الثابتة الخاصة به أو تعديلها.